Windows XP Trage pc

[Amsterdam]

Balen ik heb nu nog steeds een win32/Sality.AT en een virtool:INF/auorun.gen die ik er niet uit krijg. Heb met Microsoft Security Essential het al een aantal keer verwijderd maar het zit nog steeds in mijn computer. Wat kan ik doen. HELP MIJ ALSTUBLIEFT :-(((

[Asus]

PC Helpforum moderator bericht:

@ Amsterdam: gelieve de reacties in DIT topic af te wachten, dubbele topics aanmaken heeft geen enkele zin...net zoals het inbreken in topics van andere mensen...

[kape]

Download de Emsisoft Emergency Kit naar het bureaublad en pak het ZIP bestand uit.

• Open de map "EmsisoftEmergencyKit" en dubbelklik op "Start.exe"
  
• Klik nu op "Emergency Kit Scanner" u krijg nu een melding dat het is aanbevolen om eerst te updaten sta dit toe door te klikken op "Ja"
  
  
• Als de update gereed is en de melding "Update process is succesvol afgerond" verschijnt klikt u op "menu" en dan op "Scan PC"
  
• Selecteer de optie "Diep" als deze niet standaard al zo is ingesteld.
  
• Klik Nu op de knop "Scan" en doe verder niets op de computer tijdens het scannen, deze scan kan een geruime tijd in beslag nemen dus wacht dit geduldig af.
  
• Het venster met de waarschuwing over een verhoogd risico kunt u sluiten als de scan gereed is.
  
• Zorg ervoor dat alle gevonden items zijn aangevinkt en druk dan op de knop "verwijder geselecteerde" u zal nu de volgende melding krijgen maar klik hier op "Ja"
  
  
• Als het verwijderen gereed is klikt u op de knop "View report" en selecteert u het tekstbestand van deze scan met de naam zoals: a2scan_110730-111615.txt
  
• Plaats de inhoud van dit LOG bestand straks in uw volgende bericht.
  
• Herstart nu de computer.
  

[Amsterdam]

Sorry Asus had het verkeerd gedaan niet meteen zo boos doen. Heb er niet zo veel verstand van.

31 januari 2013 aangepast door Amsterdam

[kweezie wabbit]

Het is je vergeven maar dan moet je wel het logje maken met de Emisoft Emergency Kit zoals Kape gevraagd heeft.

[Amsterdam]

Beste kape dit is het log bestand, helaas heeft hij virtool:INF/auorun.gen niet gevonden.

Emsisoft Emergency Kit - Versie 3.0

Laatste Update: N/A

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Detecteer riskware: Uit

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 31-1-2013 11:05:45

C:\Program Files\BasicScan\ Ontdekt: Trace.File.Zwangi (A)

Value: HKEY_CLASSES_ROOT\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} -> HelpText Ontdekt: Trace.Registry.SEO Toolbar (A)

Value: HKEY_CLASSES_ROOT\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} -> MenuText Ontdekt: Trace.Registry.SEO Toolbar (A)

C:\System Volume Information\_restore{F1F1B189-9802-4298-AE7E-987A7B8F0F3A}\RP374\A0065902.exe -> (NSIS o) -> lzma_solid_nsis0200 Ontdekt: Win32.Sality.3 (

Gescand 351665

Gevonden 4

Scan geëindigd: 31-1-2013 15:33:23

Scantijd: 4:27:38

C:\System Volume Information\_restore{F1F1B189-9802-4298-AE7E-987A7B8F0F3A}\RP374\A0065902.exe -> (NSIS o) -> lzma_solid_nsis0200 Verwijderd Win32.Sality.3 (

Value: HKEY_CLASSES_ROOT\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} -> HelpText Verwijderd Trace.Registry.SEO Toolbar (A)

Value: HKEY_CLASSES_ROOT\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} -> MenuText Verwijderd Trace.Registry.SEO Toolbar (A)

C:\Program Files\BasicScan\ Verwijderd Trace.File.Zwangi (A)

Verwijderd 4

- - - Updated - - -

Emisoft Emergency Kit heeft er bijna de hele dag er voor nodig gehad voor het scannen van mijn computer. maar hij heeft gelukkig wel win32/Sality.AT gevonden. ik ben nu al blij.

[kape]

Laat MSE eens opnieuw scannen ... en wat is dan het resultaat ?

[Amsterdam]

Hier het nieuwe log bestand weer iets nieuws gevonden.

Dankje voor al het werk dat je voor mij doet.

Emsisoft Emergency Kit - Versie 3.0

Laatste Update: 31-1-2013 16:13:26

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Detecteer riskware: Uit

Scan archieven: Aan

ADS Scan: Aan

Bestandsextensiefilter: Uit

Geavanceerde cache: Aan

Directe schijftoegang: Uit

Scan gestart: 31-1-2013 16:53:34

C:\System Volume Information\_restore{F1F1B189-9802-4298-AE7E-987A7B8F0F3A}\RP374\A0065944.exe Ontdekt: Trojan.Dropper.Sality.C (

Gescand 351771

Gevonden 1

Scan geëindigd: 31-1-2013 20:44:57

Scantijd: 3:51:23

C:\System Volume Information\_restore{F1F1B189-9802-4298-AE7E-987A7B8F0F3A}\RP374\A0065944.exe Verwijderd Trojan.Dropper.Sality.C (

Verwijderd 1

[kape]

Dan ziet het er niet zo goed uit voor jou. Bij een Sality-besmetting is de enige "goede" oplossing een volledige nieuwe installatie van Windows. De problemen van deze file injector zijn té groot om met klassieke middelen opgelost te worden.

Dus formatteren is de enige oplossing, niet alleen je systeemschijf maar ook alle andere schijven die de volgende bestanden met onderstaande extensie bevatten moet je formatteren.

• .exe, .scr, .htm, .html, php en .asp.
  

Als je bestanden wilt backuppen doe dit niet van bestanden met de bovenstaande extensies.

1 februari 2013 aangepast door kape

[Amsterdam]

Dank je voor alles.